v1.8.11
StableDernière stablePubliée le 17 septembre 2026 · 1,4 Mo · bridge ≥ 1.3.0
- Anime-Sama / embed4me : audit de `/api/v1/video?id=<id>&w=&h=&r=` sur 9 épisodes de 3 séries (Tomb Raider King, Blue Lock, Kaiju n°8). Réponse `200 application/octet-stream`, sans redirection : texte hexadécimal (≈ 2,8 Ko, multiple de 16 octets, entropie ≈ 7,95 bits/octet, différent à chaque appel) dont la longueur suit le paramètre `r`, c'est-à-dire une configuration chiffrée en AES-CBC déchiffrée par le script obscurci du player. ffprobe : « I/O error / Invalid data » ; PotPlayer : « Impossible de démarrer la lecture ». Rien n'est déchiffré : embed4me reste lu dans le navigateur.
- « Regarder » n'ouvre plus le lien tel quel : l'identifiant est lu dans l'ancre (`URL.hash`), validé (`[A-Za-z0-9_-]`, 3 à 32 caractères) et la page est reconstruite sur `lpayer.embed4me.com`. Un fragment absent ou suspect affiche « Lien embed4me invalide » au lieu d'ouvrir un onglet. `player.embed4me.com` répond « Video is not available » pour ces vidéos : ses liens s'ouvrent sur `lpayer.`.
- Pont Windows inchangé (1.3.1), aucune réinstallation.